CVE-2023-34099
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Shopware to oprogramowanie e-commerce typu open source. W procesie rejestracji wystąpiły błędy walidacji adresów e-mail, co umożliwiło skonstruowanie różnych adresów, które ostatecznie prowadziły do tego samego adresu, dzielonego przez wiele kont.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza ryzyko kradzieży danych lub oszustw. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem kont.
Rekomendacja
Zaleca się aktualizację do wersji 5.7.18, aby usunąć tę podatność. Brak znanych obejść dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Shopware is an open source e-commerce software. The mail validation in the registration process had some flaws, so it was possible to construct different mail addresses, that in the end result in the same address, which is shared by multiple accounts. This issue has been addressed in version 5.7.18 and users are advised to update. There are no known workarounds for this vulnerability.